CVE-2021-45010
Una vulnerabilità di path traversal nella funzionalità di caricamento file in tinyfilemanager.php in Tiny File Manager precedente alla versione 2.4.7...
- Pubblicato
- 15 mar 2022
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 16 mar 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di path traversal nella funzionalità di caricamento file in tinyfilemanager.php in Tiny File Manager precedente alla versione 2.4.7 consente ad attaccanti remoti (con account utente validi) di caricare file PHP dannosi nella webroot, portando all'esecuzione di codice.
Fonti
5- CVE-2021-45010Exploit
🐍 Exploit Python per CVE-2021-45010
- CVE-2021-45010Exploit
Exploit di esecuzione remota di codice autenticato per Tiny File Manager 2.4.6, che consente l'esecuzione di comandi arbitrari su server web vulnerabili.
Exploit per CVE-2021-45010, un path traversal in Tiny File Manager <= 2.4.3, che consente agli utenti autenticati di caricare file PHP dannosi e ottenere l'esecuzione remota di codice.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.